7 октября 2026
В Zammad обнаружена уязвимость локального повышения привилегий (LPE), позволяющая пользователю zammad получить права root. Проблема затрагивает все версии продукта, включая последнюю альфу. CVSS — 8.5 (HIGH).
7 октября 2026
Подозреваемый лидер группировки ShinyHunters, известный под ником Rey, задержан в Иордании и, по сообщениям, сотрудничает с ФБР. На момент задержания группировка вымогала данные у Jeppesen ForeFlight — бизнес-подразделения, недавно выделенного из Boe...
7 октября 2026
В NTFS-3G до версии 2026.7.7 обнаружена уязвимость чтения за границами буфера (out-of-bounds read) в функции ntfs_fix_file_name() в libntfs-3g/reparse.c. Атакующий может получить доступ к потенциально конфиденциальным данным из памяти процесса ntfs-3...
7 октября 2026
В Veeam Agent for Microsoft Windows обнаружена уязвимость среднего уровня опасности (CVSS 6.8), позволяющая любому локальному пользователю завершать произвольные процессы в системе. Проблема затрагивает установленные агенты резервного копирования и м...
7 октября 2026
В Veeam Backup Enterprise Manager обнаружена уязвимость межсайтового скриптинга (XSS), позволяющая злоумышленнику выполнить произвольный скрипт в браузере пользователя портала при открытии специально сформированной ссылки. Проблема затрагивает админи...
7 октября 2026
В Veeam Backup & Replication обнаружена уязвимость с оценкой CVSS 9.4 — максимально критичный уровень. Пользователь с ролью Backup Viewer может выполнить произвольный код с привилегиями SYSTEM на сервере резервного копирования. Проблема затрагивает о...